Faruk Çalıkuşu arkadaşımızın belirttiği gibi "güvenlik danışmanlığı" geniş
bir çerçeveye oturmaktadır.

1. ISO 27001 Bilgi Güvenliği Yönetim Sistemi danışmanlığı
2. Ağ ve güvenlik hizmetleri - NOC danışmanlığı
3. Ağ mimarisi danışmanlığı
4. Fiziksel / çevresel ve altyapı güvenliği danışmanlığı
5. Siber güvenlik - SOC danışmanlığı
6. Penetrasyon / sızma testleri
7. Statik kod analizi / güvenli kod geliştirme danışmanlığı
8. Certified in Risk and Information Systems Control" kapsamında risk
danışmanlığı
9. Domain tekilleştirilmesi (büyük, dağıtık yapılar için)
10. PCI /DSS danışmanlığı
11. KVKK / GDPR / TCK / TTK / AEO (YYS) / EPDK regülasyonları içindeki
güvenlik konuları
12. Endüstriyel Kontrol Sistemleri (SCADA) güvenlik danışmanlığı

gibi farklı alanlarda "güvenlik danışmanlık" alanları mevcuttur. Yukarıdaki
firmaların
tüm bu konularda yetkin olmasını bekleyemeyiz. Bu nedenle firmalar  yetkin
olmadıkları konularda alt yüklenicilerle faaliyetlerini sürdürmektedir.

Bazı alanlarda teknik yeterlilik, bazı alanlarda hukuki yeterlilik, bazı
alanlarda yönetim / yönetişim
yeterliliği gerekmektedir.

Kurum olarak "güvenlik danışmanlığı"dan beklenen kapsam ortaya konulursa
daha gerçekçi olarak yardımcı olabiliriz.

Saygılarımla,

Zühtü Kayalı
0507.378 78 80


Murat Gürakan <[email protected]>, 10 May 2018 Per, 12:39 tarihinde
şunu yazdı:

> Merhabalar,
>
> Listeye STM'yi de eklemizde fayda olacaktır.
>
> Herkese iyi çalışmalar dilerim.
>
> *Murat Gürakan, MBA, CISSP*
> *Kıdemli Siber Güvenlik Uzmanı*
>
> 10 Mayıs 2018 11:44 tarihinde Mehmet reyhanlıoğlu <
> [email protected]> yazdı:
>
>> Merhabalar,
>>
>> Btyön ve Enforsec şirketlerini de listeye ekleyebiliriz.
>>
>> İyi çalışmalar,
>>
>> Tevfik Ceydeliler <[email protected]>, 9 May 2018
>> Çar, 15:37 tarihinde şunu yazdı:
>>
>>> Merhaba,güvenlik  danışmanlığı alabileceğimiz firma önerileriniz varsa
>>> alabilir miyim?
>>>
>>>
>>>
>>>
>>> Bu elektronik postada bulunan tum fikir ve gorusler ve ekindeki dosyalar
>>> sadece adres sahip/sahiplerine ait olup, Yasar Toplulugu Sirketleri bu
>>> mesajin icerigi ile ilgili olarak hic bir hukuksal sorumlulugu kabul etmez.
>>> Eger gonderilmesi dusunulen kisi veya kurulus degilseniz, lutfen gonderen
>>> kisiyi derhal haberdar ediniz ve mesaji sisteminizden siliniz. The
>>> information contained in this e-mail and any files transmitted with it are
>>> intended solely for the use of the individual or entity to whom they are
>>> addressed and Yasar Group Companies do not accept legal responsibility for
>>> the contents. If you are not the intended recipient, please immediately
>>> notify the sender and delete it from your system.
>>> -------------------------------------------------
>>> Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  -
>>> https://services.normshield.com/phishing-domain-search
>>>
>>> -------------------------------------------------
>>
>>
>> -------------------------------------------------
>> Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  -
>> https://services.normshield.com/phishing-domain-search
>>
>> -------------------------------------------------
>>
>
> -------------------------------------------------
> Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  -
> https://services.normshield.com/phishing-domain-search
>
> -------------------------------------------------
-------------------------------------------------
Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  - 
https://services.normshield.com/phishing-domain-search

-------------------------------------------------

Cevap